Llamada a la API de almacenamiento externo

Risk: info

Descripción

Lista de todas las llamadas a la API de almacenamiento externo. El almacenamiento inseguro de información confidencial mediante la configuración de permisos inseguros o el almacenamiento de datos sin cifrado podría exponer esta información a un atacante.

Recomendación

Esta entrada es informativa, no se aplican recomendaciones.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

• CWE-922: Insecure Storage of Sensitive Information
• CWE-312: Cleartext Storage of Sensitive Information
• Security tips (Android developer)
• Insecure Data Storage (OWASP)

Estándares

• OWASP_MASVS_L1:
  • MSTG_STORAGE_2
• OWASP_MASVS_L2:
  • MSTG_STORAGE_2
• OWASP_MASVS_v2_1:
  • MASVS_STORAGE_2
• OWASP_MOBILE_TOP_10:
  • M9_2024